eCapture：无需CA证书即可捕获 SSL/TLS 明文 (github.com)

eCapture 是一款使用 eBPF 技术，无需 CA 证书即可捕获 SSL/TLS 明文的工具。它支持 Linux/Android x86_64 4.18 及以上、aarch64 5.5 及以上内核版本，但不支持 Windows 和 macOS 系统。eCapture 提供多种功能，包括捕获 OpenSSL、GnuTLS、NSPR、BoringSSL 和 GoTLS 等加密库的明文，以及对 Bash、MySQL 和 PostgreSQL 应用进行软件审计。